Nouveau Sujet - Informaticien.be

Créer un nouveau sujet

forum_emoticons.html

Courriel [email=nobody@nobody.org]Nom[/email]

Lien [url=http://www.website.com]Texte[/url]

Image [img]http://www.website.com/image.jpg[/img]

Aligné à gauche [align=left]Texte[/align]

Aligné à droite [align=right]Texte[/align]

Toute la largeur [align=justify]Texte[/text]

Mise en forme [highlight=pascal]Texte[/highlight]

Liste [list=square][item]BlaBla[/item][/list]

Liste Numérotée [list=decimal][item]BlaBla[/item][/list]

Spoiler [spoiler]James est le meurtrier![/spoiler]

Tout en majuscules [uppercase]Texte[/uppercase]

Tout en minuscules [lowercase]Texte[/lowercase]

[quote]LastPass  a subi un autre " incident de sécurité " , et il semble qu'il soit devenu presque une non-actualité .  Après l' attaque d'août dernier , qui n'a pas conduit à une violation de données , cette fois-ci, il en aurait été autrement , même s'il n'apparaît pas que nos mots de passe soient en danger.  Mais que se passe-t-il ? Hier soir, la société a publié un Tweet annonçant une faille de sécurité , faisant référence à un post du même PDG de LastPass, Karim Toubba. Selon  ce dernier, les pirates ont eu accès à un service de stockage cloud tiers utilisé par son entreprise et ont pu « accéder à certains éléments » des « informations client ». Pour le moment, on ne sait pas à quelles informations Toubba fait référence et combien de clients ont été touchés, mais le responsable assure que les mots de passe des utilisateurs n'ont pas été compromis , car ils sont cryptés grâce à l'architecture Zero Knowledge de LastPass . En pratique, cela signifie que le mot de passe principal , ou mot de passe maître, n'est disponible que pour l'utilisateur et que l'entreprise ne le connaît pas, car il est crypté sur l' appareil et non sur le serveur.

Toubba révèle d'autres détails et explique que la dernière attaque est liée à la brèche d'août dont nous parlions au début. Apparemment, en fait, les pirates « ont utilisé les informations obtenues lors de l'incident d'août 2022 », qui avaient impliqué d'accéder aux systèmes de l'entreprise pendant quatre bons jours avant d'être détectés. Le responsable de LastPass conclut en rassurant que le service reste pleinement fonctionnel , et qu'il a lancé une enquête interne pour comprendre l' étendue de l'incident et identifier quelles informations spécifiques ont été consultées , ainsi qu'essayer de comprendre ce qui n'a pas fonctionné .  Il est temps de changer votre gestionnaire de mots de passe ? Difficile à dire, aucun système n'est sûr à 100%, mais ce n'est pas une bonne publicité pour LastPass. En tout cas, les alternatives ne manquent pas , en espérant que les systèmes sans mot de passe comme Passkey ou les solutions FIDO Alliance s'imposeront bientôt.

%news:source%: [url=news_item-34416.html]news_item-34416.html[/url] [/quote]